Datenschutzerklärung

Hosting

Diese Website wird in unserem Auftrag von einem Dienstleister betrieben und über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Kennung Ihres Browsers, um die Seiten auszuliefern und die Website vor Angriffen und Missbrauch zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit unserem Dienstleister besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO); Cloudflare ist von ihm als weiterer Auftragsverarbeiter eingebunden. Eine Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO).

Formulare

Wenn Sie uns über eines der Formulare dieser Website schreiben, verarbeiten wir die Angaben, die Sie dort machen („Kontakt“: Vorname, Nachname, E-Mail, Telefon, Betreff und Nachricht; „Bewerbung“: Vorname, Nachname, E-Mail, Telefon, Kommentar und Bewerbungsunterlagen (PDF)), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben werden nicht auf dem Webserver gespeichert, sondern als E-Mail an uns übermittelt. Für den Versand setzt unser Dienstleister Postmark ein, einen Dienst der AC PM LLC (ActiveCampaign), 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA, als weiteren Auftragsverarbeiter. Postmark speichert versandte Nachrichten und Zustellprotokolle nach der Voreinstellung des Anbieters 45 Tage lang. Eine Übermittlung in die USA stützt sich auf die Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Ihre Anfrage bewahren wir auf, solange es für ihre Bearbeitung erforderlich ist und gesetzliche Aufbewahrungspflichten es verlangen.

Zum Schutz vor automatisiert versendeten Nachrichten (Spam) löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe (ALTCHA). Das Programm dafür wird von dieser Website selbst ausgeliefert; ein weiterer Anbieter ist nicht beteiligt. Damit eine gelöste Aufgabe nicht mehrfach verwendet werden kann, speichern wir eine zufällige Kennung der Aufgabe für eine Stunde; sie enthält keine Angaben zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Bewerbungen

Wenn Sie sich über das Formular „Bewerbung“ bei uns bewerben, verarbeiten wir Ihre Angaben und die Unterlagen, die Sie hochladen, um über Ihre Bewerbung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen zur Anbahnung eines Beschäftigungsverhältnisses).

Die Unterlagen werden nicht auf dem Webserver gespeichert, sondern zusammen mit Ihren Angaben als Anhang einer E-Mail an die für Bewerbungen zuständige Stelle übermittelt; für den Versand gilt der Abschnitt „Formulare“. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbung spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, es sei denn, Sie haben einer längeren Aufbewahrung zugestimmt.

Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten wie oft aufgerufen werden, nutzen wir Umami, eine quelloffene Software zur Reichweitenmessung. Umami läuft nicht bei einem Analyse-Anbieter, sondern auf einem Server, den unser Dienstleister für uns betreibt (Auftragsverarbeitung, Art. 28 DSGVO); Anbieter dieses Servers ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern.

Erfasst werden die aufgerufene Seite und ihr Titel, die Seite, von der Sie gekommen sind (ohne deren Suchparameter), Browser, Betriebssystem und Gerätetyp, die aus der Kennung abgeleitet werden, die Ihr Browser bei jedem Aufruf mitsendet, sowie Land, Region und Stadt, die aus Ihrer IP-Adresse abgeleitet werden. Das Messprogramm liest keine weiteren Angaben aus Ihrem Endgerät aus, etwa Bildschirmgröße oder Spracheinstellung, und speichert dort nichts. Die IP-Adresse selbst wird nicht gespeichert; um wiederkehrende Aufrufe zählen zu können, wird aus ihr und der Kennung Ihres Browsers ein Hashwert gebildet, der monatlich wechselt. Ein Profil über Sie wird nicht gebildet. Die erfassten Daten werden nach 25 Monaten gelöscht, damit wir Zeiträume mit dem Vorjahr vergleichen können; danach bleiben nur zusammengefasste Monatszahlen ohne Bezug zu einzelnen Besuchen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO).